案例場景

某公司在其他城市設有多個分支機構，分支機構內部使用以太網絡。為了便于分支機構開展工作，現計劃在分支和總部之間部署L2TP，以實現VPDN連接。網絡拓撲圖如下所示。

[問題1](3分)

L2TP協議有兩種類型的消息，其中，(1)消息用于L2TP隧道和會話的建立、維護和拆除;數據消息用于封裝PPP數據

幀，基于傳輸層的(2)協議進行不可靠的數據傳輸。

L2TP不具備加密功能，在VPN應用中可結合(3)技術實現隧道傳輸和數據加密的完整解決方案。

[問題2](12分)

公司計劃將分支機構的網關作為PPPoE服務器和L2TP用戶側設備(L2TP-User)，PPPoE服務器使用CHAP認證方式，L2TP-User 使用本地AAA認證撥號用戶的身份;總部的網關作為L2TP服務器側設備(L2TP-Server)，通過PC1與總部建立 L2TP隧道。

請根據以上需求，將下面的配置代碼補充完整

1.L2TP-User配置

[L2TP-User]interface virtual-template 1

[L2TP-User-Virtual-Template1] ppp authentication-mode(4)

[L2TP-User Virtual-Template1] quit

[L2TP-User] interface gigabitethemet0/0/2

[L2TP-User-GigabitEthemet0/0/2] pppoe-server bind virtual- template (5)

[L2TP-User-GigabitEthemet0/0/2] quit

[L2TP-User] aaa

[L2TP-User-aaa] local-user user1 password cipher admin123!

[L2TP-User-aaa] local-user user1 service-type ppp

[L2TP-User-aaa] quit

[L2TP-User] l2tp (6) //使能L2TP服務

[L2TP-User]I2tp-group 1

[L2TP-User-l2tp1] tunnel name l2tp-user

[L2TP-User-l2tp1]start l2tp ip (7) fullusemame user1

[L2TP-User-l2tp1]tunnel authentication

[L2TP-User-l2tp1] tunnel password cipher admin//啟用隧道認證功能并設置隧道認證字

[L2TP-User-l2tp1] quit...略...

2.L2TP-Server配置

..略...

[L2TP-Server] 12tp-group 1

[L2TP-Server -l2tp1] tunnel name l2tp-server//配置和指定兩端隧道名稱

[L2TP-Server -l2tp1] allow l2tp virtual-template 1 remote (8)

[L2TP-Server -l2tp1] tunnel authentication

[L2TP-Server -I2tp1] tunnel password cipher (9)

[L2TP-Server -I2tp1] quit

.略...

參考答案：

問題一(3分):

(1)控制

(2)用戶數據報協議UDP

(3)IPSEC

問題二(12分):

(4) chap

(5)1

(6) enable

(7)190.10.2.1

(8) 12tp-user

(9)admin

完整版真題+答案解析點擊下方藍字獲取！

2025年下半年網絡工程師考試應用技術真題